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Entschließungsantrag 

der Abgeordneten Gisela Piltz, Christian Ahrendt, Dr. Max Stadler, Dr. Karl 
Addicks, Uwe Barth, Angelika Brunkhorst, Mechthild Dyckmans, Jörg van Essen, 
Otto Fricke, Dr. Edmund Peter Geisen, Hans-Michael Goldmann, Miriam Gruß, 

Dr. Christel Happach-Kasan, Heinz-Peter Haustein, Elke Hoff, Dr. Werner Hoyer, 
Michael Kauch, Hellmut Königshaus, Dr. Heinrich L. Kolb, Gudrun Kopp, 

Dr. h. c. Jürgen Koppelin, Heinz Lanfermann, Sibylle Laurischk, Harald Leibrecht, 
Sabine Leutheusser-Schnarrenberger, Michael Link (Heilbronn), Patrick 
Meinhardt, Jan Mücke, Burkhardt Müller-Sönksen, Dirk Niebel, Hans-Joachim Otto 
(Frankfurt), Cornelia Pieper, Frank Schäffler, Marina Schuster, Carl-Ludwig Thiele, 
Florian Toncar, Christoph Waitz, Dr. Claudia Winterstein, Dr. Volker Wissing, 

Dr. Guido Westerwelle und der Fraktion der FDP 


zu der dritten Beratung des Gesetzentwurfs der Bundesregierung 
- Drucksachen 16/12011, 16/13657 - 


Entwurf eines Gesetzes zur Regelung des Datenschutzaudits 
und zur Änderung datenschutzrechtlicher Vorschriften 


Der Bundestag wolle beschließen: 

1. Der Deutsche Bundestag stellt fest: 

Der Gesetzentwurf der Bundesregierung in der Fassung des Änderungsantrags 
der Fraktionen der CDU/CSU und SPD vom 15. Juni 2009 ist ein datenschutz- 
rechtliches Minimum, das den zentralen politischen Flerausforderangen im Be- 
reich des Datenschutzes nur ansatzweise Rechnung trägt: 

1 . Regelungen zum Datenschutzaudit fehlen vollständig, nachdem die im Ge- 
setzentwurf ursprünglich enthaltenen Vorschläge in der Sachverständigen- 
anhörung des Innenausschusses des Deutschen Bundestages auf der ganzen 
Linie durchgefallen sind. Damit läuft die Vorschrift des § 9a des Bundes- 
datenschutzgesetzes (BDSG) auch acht Jahre nach ihrem Inkrafttreten ins 
Leere. Das ist ein krasser Fall gesetzgeberischen Versagens. An Vorberei- 
tungszeit für eine sinnvolle Lösung hat es jedenfalls nicht gefehlt. Sowohl 
die jetzige Bundesregierung wie auch die Vorgängerregierang hatten ausfüh- 
rende Regelungen zum Datenschutzaudit in Aussicht gestellt und zwischen- 
zeitliche Verzögerungen mit der Notwendigkeit der Konsultierung zahlrei- 
cher Institutionen, die im Bereich von Akkreditierung und Zertifizierung 
tätig sind, begründet (vgl. Antwort der Bundesregierung auf Bundestags- 
dracksache 15/4725 zu Frage 4 der Großen Anfrage der Fraktion der FDP 
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„Überprüfung der personengebundenen datenschutzrechtlichen Bestimmun- 
gen“. Das Scheitern der Pläne bedeutet, dass für die Wirtschaft die Rechts- 
unsicherheit andauern wird und den Verbraucherinnen und Verbrauchern 
auch weiterhin klare Orientierangsmaßstäbe fehlen werden. 

2. Der Gesetzentwurf in der Fassung des Änderungsantrags der Fraktionen der 
CDU/CSU und SPD steht auch im Bereich Arbeitnehmerdatenschutz für ein 
Scheitern der Regierungspolitik. Der jetzigen Bundesregierung und ihren 
Vorgängerregierungen ist es in elf Jahren nicht gelungen, den Arbeitnehmer- 
datenschutz zufriedenstellend gesetzlich zu regeln, obwohl dessen Notwen- 
digkeit immer wieder betont worden ist. Der jetzige Gesetzentwurf enthält 
in § 32 rudimentäre Regelungen zum Schutz personenbezogener Daten von 
Beschäftigten, die die von der Rechtsprechung erarbeiteten Grundsätze des 
Datenschutzes im Beschäftigungsverhältnis lediglich zusammenfassen, ein 
kodifiziertes Arbeitnehmerdatenschutzrecht jedoch nicht entbehrlich ma- 
chen. 

3. Der Gesetzentwurf greift auch in anderen Bereichen zu kurz. Die dringend 
erforderliche Dynamisierung des Gesetzestextes im Sinne einer Anpassung 
an neue Technologien wurde gar gänzlich versäumt. Obgleich durch den 
Sonderkündigungsschutz für den betrieblichen Datenschutzbeauftragten 
eine Stärkung der internen Datenschutzkontrolle erfolgt, mangelt es nach 
wie vor an einer einheitlichen Definierung des Berufsbildes des betrieb- 
lichen Datenschutzbeauftragten. Allein das Einräumen der Möglichkeit, an 
Fort- und Weiterbildungsveranstaltungen teilzunehmen sowie die Verpflich- 
tung zur Übernahme der hierfür aufzuwendenden Kosten, vermag die erfor- 
derliche Sachkenntnis des betrieblichen Datenschutzbeauftragten nicht in 
hinreichendem Maße sicherzustellen. Die Kontrolle personenbezogener Da- 
tenverarbeitung durch die Organe der betrieblichen Mitbestimmung wurde 
durch den Gesetzentwurf nicht aufgegriffen und bleibt damit seit der Ent- 
scheidung des Bundesarbeitsgerichts vom 11. November 1997 weiterhin ge- 
setzlich ungeregelt. Schließlich fehlt eine Stärkung der Aufsichtsbehörden. 
Die Bußgeldtatbestände werden zwar erweitert. Bußgeldverfahren sind aber 
für die personell schwach ausgestatteten Aussichtsbehörden aufwendig und 
häufig wenig Erfolg versprechend, da Datenschutzverstöße hierdurch nicht 
präventiv verhindert werden können. So hat der illegale Flandel mit sechs 
Millionen Adressdaten im Sommer 2008 in Schleswig-Flolstein gerade ein- 
mal zu einem Bußgeld von 900 Euro geführt. Flieran würde auch die 
Novelle nichts ändern. Beispielsweise fehlt die Möglichkeit der Aufsichts- 
behörden, einem auffällig gewordenen Call-Center die Datenverarbeitung zu 
verbieten oder nur unter Auflagen zu erlauben. 

4. Der Gesetzentwurf sagt zu wenig über die Anforderungen an die Ausgestal- 
tung und Formulierung der Einwilligungsklausel. Allein die Notwendigkeit 
einer dmcktechnisch deutlichen Flervorhebung des Einwilligungserforder- 
nisses vermag die nötige Rechtssicherheit für die betroffenen Branchen 
nicht herzustellen. Es ist mit zahlreichen gerichtlichen Auseinandersetzun- 
gen zu rechnen. Zur Flerstellung von Rechtssicherheit könnte daher die 
Bereitstellung eines Musters erforderlich werden, wobei die Erfahmngen in 
anderen Rechtsbereichen, z. B. mit der Musterwiderrufsbelehmng der BGB- 
Informationspfiichten- Verordnung, gezeigt haben, dass ein Muster nur daim 
Rechtssicherheit bringt, wenn es Gesetzesrang hat. Eine Verordnung reicht 
hier in aller Regel nicht aus. 

5. Der Regelungsgehalt im Bereich Datenschutz beschränkt sich damit auf eine 
Einschränkung des Listenprivilegs, welcher zudem durch Ausnahmetat- 
bestände für Markt- und Meinungsforschungsinstitute, die Erlaubnis der 
Nutzung von personenbezogenen Daten auch aus öffentlichen Verzeichnis- 
sen, der Erweiterung der Geschäftskundenwerbung auf berafiich Tätige 
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sowie die Erlaubnis der Werbung mittels Empfehlungsschreiben im Ergeb- 
nis deutlich hinter den ursprünglichen Plänen der Bundesregierung zurück 
bleibt. Andererseits mangelt es an praxisnotwendigen Ausnahmeregelungen, 
so z. B. für die Weitergabe personenbezogener Daten im Untemehmensver- 
bund. Ob die getroffenen Einschränkungen wirklich sinnvoll und geeignet 
sind, den Umgang mit personenbezogenen Daten in der Wirtschaft klareren 
Beschränkungen zu unterwerfen und die Datenverarbeitung durch die Wirt- 
schaft für die Betroffenen transparenter auszugestalten, bleibt abzuwarten. 

6. Letztlich konnten die verbliebenen Zweifel im Hinblick auf die Vereinbar- 
keit des Gesetzentwurfs mit der EU -Datenschutzrichtlinie auch nach Vor- 
lage des Änderungsantrags der Fraktionen der CDU/CSU und SPD nicht 
vollständig ausgeräumt werden. 

II. Der Deutsche Bundestag fordert die Bundesregierung auf, 

1. unverzüglich einen Gesetzentwurf für ein praktikables Ausführungsgesetz 
zum Datenschutzaudit vorzulegen; 

2. unverzüglich Gesetzesvorschläge für einen kohärenten und konsistenten Ar- 
beitnehmerdatenschutz vorzulegen; 

3. unverzüglich einen Gesetzentwurf zur Stärkung der Aufsichtsbehörden vor- 
zulegen; 

4. unverzüglich einen Gesetzentwurf vorzulegen, der die Datennutzung im 
Konzemverbund erleichtert; 

5. Erfahrungen aus der Praxis bei der Verwendung und Ausgestaltung der Ein- 
willigungsklausel zu evaluieren und bei Bedarf eine Formulierungshilfe mit 
Gesetzesrang vorzulegen; 

6. bei den Vorgaben zur Kennzeichnungspflicht von Werbesendungen im Hin- 
blick auf die Herkunft der genutzten Adressdaten aus Gründen des Daten- 
schutzes und des Schutzes der Privatsphäre des Empfängers der Werbung 
grundsätzlich die chiffrierte Übermittlung dieser Herkunftsangaben vorzuse- 
hen; 

7. binnen Jahresfrist die Maßnahmen zur Einschränkung des Listenprivilegs zu 
evaluieren und dem Deutschen Bundestag hierüber zu berichten. 


Berlin, den 30. Juni 2009 


Dr. Guido Westerwelle und Fraktion 
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